单选题

关于XSS攻击，以下说法错误的是？（）

Question

A. 可以通过字符转义进行防御

B. 可以通过页面上增加随机token进行防御

C. 所有可输入的地方，理论上都会存在XSS漏洞

D. 一般分为存储型和反射型两种